CVE-2024-45811

Vite es un framework de herramientas de compilación frontend para javascript. En las versiones afectadas, el contenido de archivos arbitrarios puede ser devuelto al navegador. `@fs` deniega el acceso a archivos fuera de la lista de archivos permitidos de Vite. Añadir `?import&raw` a la URL elude esta limitación y devuelve el contenido del archivo si existe. Este problema se ha corregido en las versiones 5.4.6, 5.3.6, 5.2.14, 4.5.5 y 3.2.11. Se recomienda a los usuarios actualizar. No se conocen medidas alternativas para esta vulnerabilidad.